Zur Suche

Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Luca Gehring
Fraunhoferstraße 27
80469 München
Deutschland
E-Mail: lucagehring@web.de

2. Das Wichtigste in Kürze

3. Hosting und Server-Logdateien

Lobli wird bei der Railway Corporation, 548 Market St, San Francisco, CA 94104, USA, betrieben; die Server stehen in der EU (Niederlande). Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Das ist erforderlich, um das Angebot auszuliefern und seine Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse am sicheren und stabilen Betrieb). Die Anwendung selbst schreibt keine Zugriffsprotokolle mit IP-Adressen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit dabei Daten in die USA übermittelt werden, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

4. Auf deinem Gerät gespeicherte Daten

Damit die App sich deine Auswahl merkt, speichert sie im lokalen Speicher deines Browsers: Sportart, Spieldauer, Sortierung, Ansicht (Liste/Karte), Favoriten, abgewählte Anlagen, deinen Startpunkt, eine angegebene Sport-Mitgliedschaft (z. B. Wellpass, mit Tarif und Personenzahl) und, falls du Mitteilungen eingeschaltet hast, eine zufällige Gerätekennung. Diese Daten verlassen dein Gerät nur in den unten beschriebenen Fällen. Die Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit löschen, indem du die Websitedaten in deinem Browser löscht.

5. Suche nach freien Zeiten

Für eine Suche sendet dein Browser Tag, Zeitfenster, Spieldauer, Sportart und die ausgewählten Anlagen an unseren Server. Diese Angaben beziehen sich nicht auf dich als Person. Der Server fragt daraufhin die öffentlich einsehbaren Belegungspläne der Anlagen ab; dabei werden keine Daten über dich an die Anlagen oder Buchungsportale übermittelt. Das Suchergebnis wird höchstens eine Stunde im Arbeitsspeicher gehalten.

6. Startpunkt und Fahrzeiten

Fahrzeiten werden ab einem Startpunkt berechnet (voreingestellt: München Zentrum). Du kannst einen eigenen Startpunkt wählen:

Zur Berechnung der Fahrzeiten sendet unser Server die Koordinaten des Startpunkts und der Anlagen an den Routing-Dienst des Open-Source-Projekts OSRM (router.project-osrm.org). An Photon und OSRM werden nur Koordinaten bzw. der Suchtext übermittelt, nicht deine IP-Adresse oder andere Kennungen. Unser Server hält die Ergebnisse höchstens 24 Stunden im Arbeitsspeicher, um wiederholte Abfragen zu vermeiden; auf deinem Gerät bleibt der Startpunkt gespeichert, bis du ihn änderst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angefragten Funktion).

7. Karte

Die Kartenbilder stammen von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich). Unser Server lädt sie selbst herunter, speichert sie zwischen und liefert sie aus. Dein Browser verbindet sich dafür nicht mit OpenStreetMap; die OpenStreetMap Foundation erhält keine Daten über dich.

8. Alarme und Mitteilungen

Wenn du einen Alarm anlegst, bittet dein Browser um Erlaubnis für Mitteilungen. Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) speichern wir auf unserem Server:

Mitteilungen werden über den Push-Dienst zugestellt, den der Hersteller deines Browsers bzw. Betriebssystems betreibt (z. B. Apple, Google oder Mozilla, teils mit Sitz in den USA). Der Inhalt jeder Mitteilung ist verschlüsselt und nur auf deinem Gerät lesbar. Du kannst die Einwilligung jederzeit widerrufen, indem du deine Alarme löschst oder Mitteilungen in den Einstellungen deines Geräts ausschaltest. Gelöschte Alarme werden sofort entfernt; Geräte ohne Alarm werden nach spätestens 60 Tagen gelöscht, abgemeldete Geräte sofort.

9. Kontaktformular und E-Mail

Schreibst du über das Kontaktformular oder per E-Mail, verarbeite ich deine Angaben (Anliegen, Nachricht und, falls angegeben, Name und E-Mail-Adresse), um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO; bei Fragen zur Nutzung lit. b). Nachrichten aus dem Formular werden auf unserem Server gespeichert und nach spätestens 180 Tagen gelöscht. Über neue Nachrichten werde ich per verschlüsselter Push-Mitteilung (Anliegen und Anfang der Nachricht) benachrichtigt. Zum Schutz vor massenhaften Spam-Nachrichten wird deine IP-Adresse in unkenntlich gemachter Form (Hash) höchstens eine Stunde im Arbeitsspeicher gehalten und nicht gespeichert.

10. Links zu anderen Anbietern

Die Knöpfe zum Buchen führen zum Buchungsportal der jeweiligen Anlage, „Route anzeigen“ führt zu Google Maps. Diese Seiten werden erst aufgerufen, wenn du darauf tippst; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

11. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib mir dafür eine E-Mail oder nutze das Kontaktformular.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach (www.lda.bayern.de).